KI-gestütztes Hacking wird global: Chinesische Gruppen nutzen ARTEX zur Automatisierung von Cyber-Spionage

Mit China verbundene Hackergruppen erhöhen ihre Angriffe mit Hilfe einer KI-gesteuerten Penetrationstest-Technologie namens ARTEX. Laut CrowdStrike, nutzt Vapor Panda das Tool seit dem 17. Oktober 2026 in Angriffen auf mehr als 200 Organisationen weltweit. Ein Großteil der Arbeit wird von der KI erledigt, während die endgültigen Entscheidungen vom Menschen getroffen werden.

Planer- und Worker-Agents, die mehrere Pfade gleichzeitig verfolgen

ARTEX stützt sich auf einen Hauptagenten zur Verwaltung von „Planner“-Agenten, die Angriffe planen, und „Worker“-Agenten, die sie ausführen. Die Agents arbeiten zusammen, um Erkenntnisse auszutauschen, während sie Systeme scannen, Schwachstellen ausnutzen und Netzwerke durchsuchen. Basierend auf Informationen von CrowdStrike nutzte Vapor Panda DeepSeek zusammen mit einem unbekannten kommerziellen KI-System. Während eines einzigen Angriffs verwendeten die Planner-Agents 1,4 Milliarden Input-Tokens.

Die Kampagne erreichte mindestens 14 Länder. Zu den Zielen gehörten Außenministerien und Telekommunikationsanbieter. In den USA griffen Angreifer 19 Organisationen aus den Bereichen Pharmazie, Halbleiter, Verteidigung, Nuklearindustrie und Finanzsektor an.

Doch nur weil die Operation in großem Stil durchgeführt wurde, bedeutete das nicht, dass alle Angriffe erfolgreich waren. CrowdStrike bestätigte Post-Exploitation-Aktivitäten bei nur neun Unternehmen, darunter die Nutzung des BLOODALCHEMY-Backdoors. Human operators übernahmen anschließend die Kontrolle, indem sie Web-Shells erstellten, Passwörter extrahierten und ungeschützte Maschinen lokalisierten.

Von ConnectWise bis Microsoft 365 – eine zweite Gruppe skaliert hoch

ARTEX wurde auch von Storm-0940, einer weiteren mit China verbundenen Hackergruppe, eingesetzt. Laut Microsoft begann die Gruppe das Tool bereits im September 2026 zu nutzen. Sie zielt auf Hunderte von Organisationen ab und erlangte in mehreren Fällen innerhalb von weniger als drei Stunden privilegierten Cloud-Zugriff. Microsoft verknüpfte die Gruppe zudem mit dem Kompromittieren von ConnectWise Cloud Backup.

Das Ausmaß der Angriffe war beeindruckend. Microsoft verzeichnete mehr als 151.000 fehlgeschlagene Login-Versuche vom 10. bis 14. Oktober gegen 327 Konten in acht Unternehmen. Die Spitzenwerte lagen bei 2.900 Versuchen pro Minute. Allerdings wurde kein erfolgreicher Login beobachtet.

Die ConnectWise-Kompromittierung war ein separater Teil der Aktivitäten der Gruppe. Nach diesem Sicherheitsvorfall versuchten die Angreifer außerdem, Anmeldeinformationen für Cloud-Anwendungen zu ändern, wie Cryptopolitan zuvor berichtete.

Ein geldgetriebener Akteur greift südkoreanische Banken an

Eine dritte ARTEX-Kampagne verfolgte ein anderes Motiv. Ende September 2026 setzten Angreifer das Tool gegen südkoreanische Finanzinstitute ein, wie Zscaler meldete. Dabei stahlen sie persönliche Daten von rund 67.000 Personen.

Zscaler bewertete den Angreifer als chinesischsprachig und finanziell motiviert, mit mittlerer Sicherheit. Eine staatliche Unterstützung wurde nicht bestätigt. Auch CrowdStrike fand ARTEX-Dateien und Claude-Code-Logs auf von den Angreifern kontrollierten Systemen.

Wie Hacking agentic wurde

Doch der Trend zu automatisiertem Hacking begann lange vor ARTEX. Im Jahr 2025 deckte Anthropic eine chinesische, staatlich unterstützte Kampagne auf, die Claude Code gegen rund 30 Ziele einsetzte. Die KI erledigte schätzungsweise 80–90 % der Arbeit.

Google hat ebenfalls dokumentiert, wie Angreifer über einfache AI-Prompts hinausgehen und zu autonomen Operationen überwechseln. Diese früheren Aktivitäten waren von den ARTEX-Kampagnen getrennt, zeigen jedoch, wie schnell sich KI-gestütztes Hacking entwickelt.

Was es für Banken, Chiphersteller und Cloud-Anbieter bedeuten könnte

Die Risiken gehen über die bereits angegriffenen Organisationen hinaus. Banken sehen sich potenziellen Datenlecks bei Kundendaten gegenüber, während Chiphersteller wertvolle geistige Eigentumsrechte verlieren könnten. Cloud-Anbieter stehen vor einer weiteren Sorge: kompromittierte Anmeldeinformationen für Anwendungen, die mehrere Kunden gefährden könnten.

Branchenzahlen verdeutlichen, warum schnellere Angriffe Unternehmen beunruhigen. Laut dem Verizon-Bericht 2026 entfielen Systemintrusionen auf 61 % aller Sicherheitsverletzungen. Microsoft berichtete, dass exponierte Cloud-Workloads im Durchschnitt innerhalb von 5,3 Stunden angegriffen wurden.

Unterdessen stellte das World Economic Forum fest, dass 65 % der großen Unternehmen Drittanbieter- und Lieferkettenrisiken als ihre größte Cybersecurity-Herausforderung einstufen – ein Anstieg gegenüber 54 % im Jahr 2025.

Da Angriffe schneller und automatisierter werden, könnten Unternehmen ihre Sicherheitsausgaben in Richtung stärkerer Identitätskontrollen, schnellerer Erkennung und engerer Lieferantenüberwachung verlagern.